Terceiros são uma das maiores fontes de risco de compliance: um fornecedor com problema judicial, um parceiro em lista restritiva ou um sócio com conflito de interesse podem contaminar a sua operação e a sua reputação. Due diligence de terceiros é o processo que transforma esse risco em algo visível e gerenciável — antes de fechar contrato e ao longo de toda a relação.
O que é due diligence de terceiros
É a verificação estruturada de fornecedores, parceiros, prestadores e outros terceiros com quem a empresa se relaciona, para identificar riscos legais, financeiros e reputacionais. Diferente de uma checagem única na contratação, a boa prática combina avaliação inicial (antes de contratar) com monitoramento contínuo (durante a relação), porque o risco de um terceiro muda com o tempo.
O que avaliar em um terceiro
- Situação cadastral e societária (CNPJ): existência, regularidade e quadro societário — quem está por trás da empresa.
- Processos e passivos: ações judiciais relevantes que indiquem risco financeiro ou legal.
- Vínculos e conflitos de interesse: sócios e representantes (CPF) com ligações que criem conflito com a sua operação.
- Sinais de risco reputacional: indicadores que, somados, elevam o risco de manter aquele terceiro na cadeia.
Por que o monitoramento contínuo importa
Uma due diligence feita só na contratação envelhece rápido. Um fornecedor aprovado hoje pode virar réu em uma ação amanhã, ou ter uma mudança societária que muda todo o perfil de risco. Por isso o padrão que reduz risco de verdade é receber alertas quando algo muda no CPF ou CNPJ do terceiro — em vez de descobrir o problema quando ele já é seu. É essa a proposta das soluções de compliance da Tratum: due diligence e monitoramento contínuo de colaboradores, fornecedores e parceiros, com alerta na mudança.
Como estruturar o processo (passo a passo enxuto)
- Classifique os terceiros por criticidade — nem todo fornecedor precisa da mesma profundidade.
- Faça a due diligence inicial proporcional ao risco de cada classe.
- Registre e rastreie as decisões (aprovar, aprovar com ressalva, recusar).
- Monitore continuamente os terceiros críticos e reavalie quando houver alerta.
Perguntas frequentes
O que é due diligence de terceiros em compliance?
É a verificação de fornecedores e parceiros para identificar riscos legais, financeiros e reputacionais, feita na contratação e mantida por monitoramento durante a relação.
Qual a diferença entre due diligence e monitoramento?
A due diligence é a avaliação (geralmente inicial); o monitoramento é o acompanhamento contínuo que dispara alertas quando algo muda no CPF ou CNPJ do terceiro.
O que verificar em um fornecedor?
Situação cadastral e societária do CNPJ, processos judiciais, vínculos e conflitos de interesse e sinais de risco reputacional, na profundidade proporcional à criticidade.
Dá para automatizar a due diligence de terceiros?
Sim. Plataformas que consolidam CPF e CNPJ em um relatório e emitem alertas de mudança reduzem o trabalho manual e o tempo de reação.
Faça due diligence e monitore terceiros com alerta na mudança de CPF e CNPJ. Conheça as soluções de compliance da Tratum.